Junior Admin - bezpieczeństwo

 

Strona 1 z 1 [ 11 posty(ów) ]

Widok do druku | « Poprzedni temat | Następny temat »

Temat

• Wysłany: 09 Wrz 2006, 01:14

  Kardie

  

  
  Rejestracja: 31 Sie 2006, 10:47
  Posty: 12
  Witam serdecznie.
  
  Mam 2 wątpliwości odnośnie Junior Admina, a konkretniej jego poziomu zabezpieczeń:
  1. nawet jeśli junior admin nie ma dostępu do edycji profili użytkowników, wystarczy, że kliknie na nicka odwiedzającego forum w sekcji "whoisonline", co daje mu dostęp do edycji konta
  
  2. sprawa poważniejsza... jeżeli któryś z juniorów otworzy sobie w nowym okienku link do jednego z udostępnionych sobie działów, a następnie tylko podmieni plik docelowy w linku (np. na admin_board.php) uzyskuje dostęp do np. konfiguracji forum, mimo że nie przydzielonych zezwoleń do tej sekcji
  
  Da się coś z tym zrobić?
  
  EDIT: Adresu forum nie podaję, bo na razie takiego nie posiadam (chcę potestować wszystko na localhost)
  
  Dodam jeszcze, że przeczytałem WSZYSTKIE tematy na tym forum, a także phpbb.pl, dotyczące Junior Admina, a rozwiązania problemu nie znalazłem

  

Odpowiedzi

• Wysłany: 09 Wrz 2006, 07:57

  Tomahawk

  

  
  Rejestracja: 15 Cze 2006, 19:53
  Posty: 143
  Hmm..
  
  
  A jakiego moda używasz do junior admin?
  A może masz by przemo?
  
  P.S.
  Ja nawet jakbym nie wiedział, że junior admin może cos takiego to nie robiłybym bym bylekogo junior adminem..

  ---

  forum akwarystyczne

  

• Wysłany: 09 Wrz 2006, 10:38

  Devilish

  

  

  
  Rejestracja: 14 Maj 2005, 07:09
  Posty: 2296
  Miejscowość: Kraków/Nowy Sącz
  Pochwały: 137
  Cytuj:

  A jakiego moda używasz do junior admin?

  
  A ile, madralo, jest takich modow ?
  
  Jakbys mogl sobie nie nabijac postow - taka mala sugestia.
  
  Kardie - odnosnie JA, odradzalbym jego uzywanie, ma pelno luk ( w tym 2 wychwyciles ) ktore sa bardzo niebezpieczne dla forum.

  ---

  Pomocy nt. forum lub/i php udzielam tylko na forum.

  

• Wysłany: 09 Wrz 2006, 14:23

  Kardie

  

  
  Rejestracja: 31 Sie 2006, 10:47
  Posty: 12
  OK, ale co zamiast niego? Głównie chodzi mi o dostęp do Bantrona dla moderatorów (tak, by mogli podawać powody banicji i czas, po którym ban wygasa), a niestety nie znam innego sposobu na to, niż danie im dostępu do tej sekcji PA. Mam też Plusminus, ale tam banowanie działa tak jak w czystym phpBB, a nie o to mi chodzi.

  

• Wysłany: 09 Wrz 2006, 14:26

  abc

  

  

  
  Rejestracja: 14 Maj 2005, 05:39
  Posty: 3144
  Miejscowość: Świdnik
  Pochwały: 366
  no to już lepiej dodac do plusminus formularz bantrona, jak bede miał troche czasu to popatrze tam

  ---

  AIFM [1%] - kiedyś powstanie
  

  

• Wysłany: 09 Wrz 2006, 15:52

  Kardie

  

  
  Rejestracja: 31 Sie 2006, 10:47
  Posty: 12
  OK, z góry dzięki

  

• Wysłany: 09 Wrz 2006, 17:16

  Tomahawk

  

  
  Rejestracja: 15 Cze 2006, 19:53
  Posty: 143
  Devilish napisał(a):

  A ile, madralo, jest takich modow ?
  
  Jakbys mogl sobie nie nabijac postow - taka mala sugestia.
  

  
  
  No własnie wiesz ile jest modów do Junior admin mądralo?
  Może w downloadzie phpBB.pl jest jeden ale w sieci troche ich jest..
  
  Myslicie że mi zalezy na liczbie postów?
  Jak bym chciał sobie ponabijac to bym pooceniał stronki, albo coś...
  
  Napiszcie normalnie co wam sie w poście nie podobało a nie sie nabijaniem postów zasłaniacie.
  Mam gdzieś ile mam postów. Jak chcecie to mi odejmijcie i już...
  No w czym problem?

  ---

  forum akwarystyczne

  

• Wysłany: 09 Wrz 2006, 18:09

  abc

  

  

  
  Rejestracja: 14 Maj 2005, 05:39
  Posty: 3144
  Miejscowość: Świdnik
  Pochwały: 366
  Tomahawk napisał(a):

  No własnie wiesz ile jest modów do Junior admin mądralo?
  Może w downloadzie phpBB.pl jest jeden ale w sieci troche ich jest..

  
  no ok, weź podaj linki

  ---

  AIFM [1%] - kiedyś powstanie
  

  

• Wysłany: 12 Wrz 2006, 19:49

  Kardie

  

  
  Rejestracja: 31 Sie 2006, 10:47
  Posty: 12
  To jak abc, mogę na Ciebie liczyć w tej kwestii, czy odpuszczasz? ;> Nie poganiam, po prostu chciałbym wiedzieć, czy mam na co czekać, czy raczej powinienem szukać jakichś innych rozwiązań.

  

• Wysłany: 12 Wrz 2006, 20:07

  abc

  

  

  
  Rejestracja: 14 Maj 2005, 05:39
  Posty: 3144
  Miejscowość: Świdnik
  Pochwały: 366
  jutro ci tu napisze albo instrukcje albo że mi się nie chce
  
  edit
  troche jestem zawalony nauką ale postaram się cos napisac do 22
  
  edit
  sorki, raczej nie napisze tego, nie mam za bardzo dzisiaj czasu

  ---

  AIFM [1%] - kiedyś powstanie
  

  Uwagi moderatora abc (dodane 13 Wrz 2006, 19:53):

  Ostatnio edytowany przez abc 13 Wrz 2006, 19:53, edytowano w sumie 2 razy

  

• Wysłany: 12 Wrz 2006, 20:16

  Kardie

  

  
  Rejestracja: 31 Sie 2006, 10:47
  Posty: 12
  OK, lubię jasne sytuacje
  
  edit: w porządku, ale w ogóle nie napiszesz, czy tylko wczoraj nie dałeś już rady? ;> (ale drążę)

  

 

Strona 1 z 1 [ 11 posty(ów) ]